Charles 是常用的网络封包截取工具,在做 移动开发时,我们为了调试与服务器端的网络通讯协议,常常需要截取网络封包来分析。
Charles 通过将自己设置成系统的网络访问代理服务器,使得所有的网络访问请求都通过它来完成,从而实现了网络封包的截取和分析。
除了在做移动开发中调试端口外,Charles 也可以用于分析第三方应用的通讯协议。配合 Charles 的 SSL 功能,Charles 还可以分析 Https 协议。
charles的安装非常简单,直接通过charles官网安装最新版即可。
Charles 是收费软件,可以免费试用 30 天。试用期过后,未付费的用户仍然可以继续使用,但是每次使用时间不能超过 30 分钟,并且启动时将会有 10 秒种的延时。
我使用的是win7的系统,所以以下配置适用于win7的电脑系统,win10也是类似的配置
打开charles,选择help–>SSL Proxying–> Install Charles Root Ceriticate,点击安装证书,一直点击下一步完成即可成功安装。如下图所示:
以火狐浏览器为例,其它浏览器类似配置即可。
安装charles后访问火狐浏览器,无论访问什么链接都会提示您的连接不安全,解决办法与fiddler同理,需要安装charles证书
a.将charles证书保存到本地,选择help→SSL Proxying→Save Charles Certificate
b.进入Firefox浏览器选择—高级-证书,点击查看证书—导入,选择本地保存的证书,勾选信任,导入即可。
c.重启火狐浏览器,发现网页可以正常打开,charles也可以正常抓包
此时你的手机必须和电脑在同一个网络/wifi里,手机选择和电脑相同wifi—>长按此wifi弹框中选择修改网络—>显示高级选项—>服务器主机名输入框中输入电脑ip地址,服务器端口号填写8888——>保存即可,此时手机和电脑绑定在一起一遍电脑抓手机上请求网络数据
第一次设置成功代理后,随便打开一个需要网络的应用,PC端会自动弹出以下提示,选择allow允许Charles代理
如果没有弹出该提示,也可以在菜单栏中的proxy—Access Control settings中手动将手机和电脑的ip加入其中(手机的ip地址怎么查看可以自行百度)
a.IOS客户端
前提:手机WiFi代理已经设置好,参考前文设置
1、打开Charles,选择help→SSL Proxying→Install Charles Root Certificate on a Mobile Device or Remote Browser
2、手机连接电脑代理,打开safari,输入网址:chls.pro/ssl
3、手机弹出提示:此网站正尝试打开“设置”已向您显示一个配置描述文件。您要允许吗?忽略|允许,选择允许,安装描述文件,并信任
4、iOS10以上的手机需要在:设置→ 通用 → 关于本机 → 证书信任设置→ 找到charles proxy CA证书,打开信任即可
b.android客户端
方式一:
点击 help–>SSL Proxying–> Install Charles Root Ceriticate on a Mobile Device or Remote Browser,
手机设置好WiFi代理后,在手机浏览器打开下面弹框里提到的链接chls.pro/ssl,下载证书,安装即可(华为手机最好不要用自带的浏览器,因为自带的浏览器下载的证书为pem格式,无法直接安装,我用的百度浏览器)
cer格式的证书下载完可以直接点击安装,安装证书过程中会要求输入锁屏密码
方式二:
1、打开Charles,选择help→SSL Proxying→Save Charles Certificate,然后将证书导入到手机中
2、导入后直接点击安装证书,提示无法打开(pem格式),cer格式的key直接安装,可以忽略第三步
3、进入手机设置—>安全和隐私—>更多安全设置—>加密和凭据—>从存储设备安装—>选择我们刚下载的证书,安装即可(华为手机的安装方式,其它安卓机型可以自行百度)
常见手机:小米手机,华为手机,需要设置手机锁屏密码
默认charles只可以抓取http协议的包,https的更安全,需要如下配置方可
更多内容获取:https://ai.52learn.online/9632